Window: postMessage() メソッド - Web API | MDN

window.postMessage() は、 Window オブジェクト間で安全にオリジン間通信を可能にするためのメソッドです。例えば、ポップアップとそれを表示したページの間や、iframe とそれが埋め込まれたページの間での通信に使うことができます。 通常、異なった複数のページでのスクリプトはそれらが実行されたページが同じオリジンである場合に限りお互いにアクセスすることが可能です（「同一オリジンポリシー」とも呼ばれます）。正しく使用した window.postMessage はこの制限を安全に回避するための制御された仕組みを提供します。 さらに、アクセスするスクリプトは、アクセスする文書のウィンドウオブジェクトを事前に取得しておく必要があります。これは、ポップアップの場合は window.open()、iframe の場合は iframe.contentWindow などのメソッドを使

[nilab]

「Window オブジェクト間で安全にクロスドメイン通信を可能にするためのメソッドです。例えば、ポップアップとそれを表示したページの間や、iframe とそれが埋め込まれたページの間での通信に使うことができます」

[somemo]

“window.postMessage は、安全にクロスドメイン通信を可能にするためのメソッドです”

[yife]

クロスドメインで安全に通信する方法

[miya-jan]

iframeとかでおなじみのpostMessageについて。セキュリティ的にはoriginをチェックしていればとりあえず大丈夫に思える。他のセキュリティホールがない前提だけど。

[karaage53]

“イン通信を可能にするためのメソッドです。通常、異なった複数のページでのスクリプトはそれらが実行”

[typista]

window.postMessage

[raimon49]

origin検証

[hiro_y]

postMessage

[yksk]

@kana1

[hisasann]

window間で通信するときに使うの

[tegetegetege]

postMessageの仕様の説明（Mozilla）